#1Herramientas para crear y personalizar código malicioso o instrucciones para ejecutar después de la explotación.
Recomendado por Kitploit
yslxotwod/imsistingKit de herramientas de seguridad celular GTK4 y CLI con 57 módulos para la interfaz aérea 2G GSM, 3G UMTS, 4G LTE y 5G NR, red central, identidad…
affolter-engineering/xssearchEscáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…
tegal1337/pocketpentesterKit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…
evkir/phantom-gridAlternativa gratuita a Burp Collaborator: captura de interacciones OOB (HTTP/HTTPS/DNS) con SQLite y reensamblado de exfiltración
rapid7/metasploit-payloadsRepositorio unificado para diferentes payloads de Metasploit Framework
nealbridges/vulnhunterEscáner de seguridad de IA agéntica que razona como un atacante sobre el código fuente, confirma fallos explotables con PoCs ejecutables e impulsa…
portswigger/splitting-the-email-atomMateriales de investigación y herramientas para explotar discrepancias en analizadores de direcciones de correo electrónico y así eludir controles de…
sliverarmory/sliver-guiCross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…
billythegoat356/kramerEl siguiente nivel de ofuscador 100% Python.
portswigger/xss-cheatsheet-dataConjunto de datos JSON de vectores de payload XSS contribuido por la comunidad que impulsa la hoja de referencia XSS de PortSwigger, con metadatos de…
mrechofi/greedos_v2Una herramienta DoS multivector para equipos rojos de ciberseguridad.
yym8538/cve-2026-16723Prueba de concepto de exploit para CVE-2026-16723, una vulnerabilidad de ejecución remota de código en Fastjson 1.x @JSONType, con un generador de…
fl0ydsec/cve-2026-15989Escáner masivo y exploit para CVE-2026-15989, la escalada de privilegios no autenticada en Super Forms <= 6.3.316 que crea cuentas de administrador a…
winrarzipsexploit/cve-2026-87930Suite RCE multi-CVE de Joomla con siete módulos de explotación para Balbooa Forms, Page Builder CK, SP Page Builder, JCE, iCagenda, Helix3 y SP LMS,…
winrarzipsexploit/cve-2026-27540Suite de exploits en Python para CVE-2026-27540, una RCE por carga de archivos no autenticada en el plugin WooCommerce Wholesale Lead Capture, con…
nu11secur1ty/kouseiFramework de Python/Go que genera solicitudes PoC de inyección SQL, automatiza ataques de sqlmap y gestiona scripts de exploit modulares con…
mrdebora/cups-2.4.16-lpeCUPS 2.4.16 Escalada de Privilegios Locales mediante Fuga de Token de Administrador Local y Escritura Arbitraria de Archivos file:// (CVE-2026-34990)
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
